أمن منتجات العملات المشفرة يتجاوز المفاتيح الخاصة

بحسب التقارير، استغلت حوادث حديثة في Bybit وBitget وBinance نقاط وصول موثوقة، منها أجهزة الموظفين وأدوات الجهات الخارجية والأنظمة الداخلية. وأفصحت Coinbase وKeystone عن اختراقات قد تتيح عمليات احتيال موجّهة أو تضعف الثقة في التحقق باستخدام الأجهزة المادية، فيما تسلّط المخاوف المتعلقة بسلسلة التوريد المرتبطة بـLedger الضوء على مخاطر تتجاوز البرمجيات والمفاتيح الخاصة. كما يشير التقرير الأحدث إلى التوقيع دون اتصال والتحقق من الأجهزة قبل استخدامها بوصفهما وسيلتين إضافيتين للحماية. يعتمد أمن منتجات العملات المشفرة على سلسلة الثقة بأكملها. وينبغي للمستخدمين أن يأخذوا في الحسبان الجهة التي تتحكم في المفاتيح الخاصة، وكمية البيانات الشخصية التي يجمعها المنتج، وما إذا كان أمنه يخضع لمراجعة مستقلة واختبارات مستمرة. تقلل المحافظ غير الوصائية الاعتماد على أمناء الحفظ، لكنها تجعل المستخدمين مسؤولين عن عبارات الاسترداد والتحقق من المعاملات. ويمكن للبرمجيات مفتوحة المصدر وعمليات التدقيق وبرامج مكافآت اكتشاف الثغرات والإفصاح الشفاف عن الحوادث أن تساعد، لكن لا يوجد إجراء يضمن السلامة. ويذكر المقال تصميم imToken غير الوصائي وعمليات التدقيق وخيارات التوقيع دون اتصال بوصفها أمثلة. وبالنسبة إلى المتداولين، تؤكد هذه الحوادث أهمية تقييم أمن منتجات العملات المشفرة على مستوى النظام بأكمله، بدلاً من التركيز على انكشاف المفاتيح وحده.